PT-2022-5103 · Palo Alto Networks · Pan-Os

Publicado 2022-10-12 · Atualizado 2022-10-17 · CVE-2022-0030

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do PAN-OS anteriores à 8.1.24

Descrição

O problema está relacionado a uma vulnerabilidade de contorno de autenticação na interface web do PAN-OS, que permite que um invasor da rede, com conhecimento específico do firewall alvo ou do dispositivo Panorama, se faça passar por um administrador existente do PAN-OS e execute ações privilegiadas. O fornecedor declarou que não tem conhecimento de qualquer exploração maliciosa deste problema.

Recomendações

Para versões do PAN-OS anteriores à 8.1.24, atualize para a versão 8.1.24 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à interface web para minimizar o risco de exploração.

Correção

Authentication Bypass by Spoofing

Enumeração de Fraquezas

CWE-290

Identificadores relacionados

BDU:2022-06333

CVE-2022-0030

Produtos afetados

Pan-Os

Referências · 7

• https://t.me/isacarusec/5701 · Publicação no Telegram
• https://security.paloaltonetworks.com/CVE-2022-0030 · Aviso do Fabricante
• https://t.me/cibsecurity/51276 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-06333 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-0030 · Nota de Segurança
• https://t.me/true_secator/3567 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-0030 · Aviso do Fabricante